NginX 외부 API 호출 가능 여부

Question

안녕하세요. 개발 진행 중에 궁금한 점이 있어서 질문드립니다.현재 WEB은 NginX 를 이용하여 개발 중이며,WAS는 Tomcat을 이용하고 있습니다.WEB에서 클릭이벤트가 일어났을 때, 브이월드 혹은 네이버 API를 호출하고자 합니다.CORS 에러가 발생하여 Proxy를 설정하였는데, API 호출이 되지 않네요.혹시 이유를 아시는분 계실까요? 또한, NginX 로컬에서 사용 시, 네이버나 브이월드 API를 이용하려면 프록시가 꼭 필요한 건지 궁금합니다.아래 설정 파일과 ajax 호출 하는 부분 남겨두겠습니다.*추가((프록시 없이)) 공공데이터 포털 API를 호출했을 때는 잘 호출이 되나, 브이월드에서 제공하는 API는 콘솔에 CORS 에러가 뜨네요.차이점을 확인해보니 호출되는 api 프로토콜은 http 이고, 호출안되는 api 프로토콜은 https 이네요.개발 서버는 http입니다. https 프로토콜의 api 호출값을 받을 방법이 있을까요?# nginx.conf worker_processes 1; events { worker_connections 1024; } http { include mime.types; default_type application/octet-stream; sendfile on; keepalive_timeout 65; server { listen 81; server_name localhost; location / { root html; index index.html index.htm; } # WFS API 프록시 설정 location /wfs { proxy_pass http://외부_API_주소; # 외부 API 주소를 입력하세요 proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; } # 에러 페이지 설정 error_page 500 502 503 504 /50x.html; location = /50x.html { root html; } } }# index.html 중 일부 발췌 (파라미터는 임의로 작성함.)

Clickin · Answer

https 리버스 프록시가 내부 http를 호출하는건 가능한데 http 리버스 프록시가 내부 https를 호출하는건 불가능합니다.tls 패킷은 서버와 클라이언트만이 복호화할 수 있기 때문에 https의 tls 패킷을 복호화해서 http로 만들어주는건 불가능한거죠.tls passthrough 설정을 사용해보는 방법이 있지만 이건 /wfs 엔드포인트를 https로 접근해야할 필요성이 생기고 같은 서비스에서 http랑 https를 섞어서 쓰면 골치아픈 문제가 많이 생깁니다.저라면 자체인증 인증서라도 만들어서 개발서버에 tls를 적용하겠습니다.tls passthrough 관련해서는 키워드 검색해보시면 되고 간단한 방법은 다음 링크 참조해보세요.https://serverfault.com/questions/835984/nginx-reverse-proxy-passthrough-of-client-tls-certificate

kyuho · Answer

API를 제공하는 네이버나 브이월드 서버에서 정한 CORS정책에 맞지 않으면 브라우저에서는 접근이 안 될거에요.완전히 공개된 API라면 호출이 가능할 수 있지만, 일반적으로 proxy를 사용해서 서버 to 서버로 요청해야돼요.API에 따라 다르겠지만, 대부분 API들은 사용하기 위한 인증 헤더나 키 값이 필요하잖아요? 네이버나 브이월드 API도 그럴 것 같은데 말이죠.이런 설정 값들은 WAS에서 관리하고 Http Client 를 사용해서 서버 to 서버로 호출하는게 일반적인데, Nginx에서 API를 호출하는 특별한 이유가 있을까요?

NginX 외부 API 호출 가능 여부

2개의 답변

Q&A 목록